本文将简单介绍 Debian 环境下，Jenkins 服务的安装与配置。通常Jenkins有两种方式安装，一种是通过官方提供的 Deb 包安装，另一种是用 tomcat 作为容器来运行 jenkins。这里我们使用Deb包方式，部署简单、后期的更新维护也很方便；这也是我们选择 Debian 部署 Jenkins 的原因。

安装 Jenkins

第一步：添加 jenkins 安装源

# wget -q -O - https://pkg.jenkins.io/debian/jenkins.io.key | sudo apt-key add -
# vim /etc/apt/sources.list
deb http://pkg.jenkins.io/debian-stable binary

第二步：安装JDK 和 jenkins

# aptitude update
# aptitude install -y jenkins openjdk-8-jdk

检查安装JDK，和Jenkins包的状态，

# java -version
openjdk version "1.8.0_151"
OpenJDK Runtime Environment (build 1.8.0_151-8u151-b12-1~deb9u1-b12)
OpenJDK 64-Bit Server VM (build 25.151-b12, mixed mode)

# dpkg -L jenkins
/usr/share/jenkins/jenkins.war
/etc/default/jenkins
/etc/init.d/jenkins
/var/cache/jenkins
/var/lib/jenkins
/var/log/jenkins

最后一步：启动 Jenkins 服务

# /etc/init.d/jenkins start
# jps
6390 Jps
47390 jenkins.war

到此 Jenkins 的安装就结束了。我们可以用浏览器访问http://SERVER_IP:8080/ 改jenkins实例。注意 Jenkins 默认的监听端口是 8080。

配置 Jenkins

修改 Jenkins 初始密码

# cat /var/lib/jenkins/secrets/initialAdminPassword

修改 Jenkins 的运行端口

# vim /etc/default/jenkins
HTTP_PORT=8090

修改完端口后，需要重启 jenkins 使改动生效：

/etc/init.d/jenkins stop
/etc/init.d/jenkins start

使用 LDAP 做Jenkins的权限验证

我们在 全局安全配置 -> 勾选LDAP -> 点开Advanced Server Configuration，添加以下配置项目，

Server    ldap://ldap.debian.cn
root DN   dc=shanghai,dc=op
User search filter    uid={0}
勾选 Parse user attribute for list of LDAP groups - memberOf
Manager DN    cn=admin,dc=shanghai,dc=op
Manager Password    PASS
Display Name LDAP attribute   uid
Email Address LDAP attribute    mail

保存配置，然后就可以用LDAP账号登陆了。

设置Jenkins为中文

忽略浏览器语言，强制使用中文。

首选在插件页，安装Locale plugin插件。安装好后，在系统设置 -> Locale，Default Language -> zh_CN，勾选Ignore browser preference and force this language to all users，忽略浏览器属性强制所有用户使用该语言。

修改时区。这种方式安装的 Jenkins 默认不是我国时区，可以通过更新运行参数调整：

# vim /etc/default/jenkins
JENKINS_JAVA_OPTIONS="-Djava.awt.headless=true -Duser.timezone=Asia/Shanghai"

修改完后，需要重启 Jenkins 生效。重启后在 系统信息 -> 系统属性 -> user.timezone 能看到对应的值 Asia/Shanghai。